KIBERNETINĖS SAUGOS ANALITIKĖ (-AS)

Šiuo metu ieškome naujos (-o) komandos narės (-io), kuri (-is) prisijungtų prie Skaitmeninės saugos komandos. Prisidėsi prie Ignitis CSIRT naudojamų kibernetinio saugumo sprendimų diegimo, administravimo ir vystymo, kibernetinių incidentų valdymo, bei IT ir OT sistemų kibernetinio atsparumo didinimo. Manai, mums pakeliui? Tuomet laukiame tavęs savo komandoje!
Take YOUR part in #EnergySmart!
Prisidėsi prie saugios ir žalios energetikos ekosistemos kūrimo:
Vertinant Microsoft Azure, Google Cloud ir kitų debesijos platformų saugumo būklę, identifikuojant rizikas, inicijuojant jų mažinimo priemones ir teikiant rekomendacijas Grupės įmonėms;
Stebint, tiriant ir analizuojant saugumo įvykius bei įspėjimus IT ir OT aplinkose, koordinuojant sudėtingų saugumo incidentų tyrimą ir prisidedant prie jų valdymo;
Vykdant kibernetinių grėsmių žvalgybą (CTI), vertinant naujų grėsmių poveikį organizacijai, teikiant prognozes ir rekomendacijas dėl apsaugos priemonių diegimo;
Automatizuojant kibernetinio saugumo procesus bei saugumo kontrolės veikimą naudojant PowerShell, Python, Ansible ar kitus automatizavimo įrankius;
Kuriant, diegiant ir nuolat tobulinant saugumo stebėsenos bei aptikimo sprendimus, naudojant Microsoft Sentinel, Elastic Security ir susijusias platformas;
Projektuojant ir vystant naujus aptikimo scenarijus (use cases), koreliacijos taisykles, automatizavimo procesus bei reagavimo mechanizmus siekiant gerinti grėsmių aptikimo efektyvumą;
Analizuojant kibernetinių incidentų ir grėsmių tendencijas, rengiant įžvalgas bei rekomendacijas dėl prevencinių, aptikimo ir reagavimo priemonių tobulinimo Grupės mastu.
Aukštasis išsilavinimas (pageidautina informacijos saugos, IT, kibernetinio saugumo ar susijusioje srityje);
Ne mažesnė kaip 2 metų praktinė patirtis dirbant su Microsoft saugumo sprendimais (Microsoft Defender for Endpoint, Defender for Cloud, Defender for Cloud Apps, Microsoft Sentinel, Intune);
Patirtis atliekant debesijos saugumo vertinimus Microsoft Azure ir/ar Google Cloud aplinkose bei diegiant debesijos saugumo gerąsias praktikas;
Patirtis dirbant su SIEM ir saugumo stebėsenos sprendimais (Microsoft Sentinel, Elastic Security);
Praktinė darbo patirtis automatizuojant administravimo ar kibernetinio saugumo užduotis naudojant PowerShell, Python, Ansible ar panašius įrankius;
Patirtis kuriant ir tobulinant saugumo aptikimo taisykles (use cases), koreliacijos logiką, automatinio reagavimo scenarijus (SOAR);
Patirtis dirbant su KQL užklausomis, žurnalų analize bei grėsmių medžiokle (Threat Hunting) būtų privalumas.
Privalumas būtų:
CPTS, CDSA, AZ-500, GCP ACE, AZ-104 ar kiti kibernetinio saugumo sertifikatai;
Patirtis dirbant su Oracle Exadata saugumo nustatymais.

Employment type
Full-time

Work arrangement
Hybrid